CAA levyntarkistuslaite
Vältä epäonnistuneita varmenteiden uusimisia, jotka johtuvat CAA-tietueesta, joka ei luettele nykyistä CA:tasi.
Toiminta
- CAA kirjaa haetaan tarkka nimi; arvot osoittavat kriittisen lipun ja numeron, issuwild tai jodef omaisuutta (RFC 8659).
- Ei tietueita tarkoittaa CA voi antaa, mikä on oletus useimmilla verkkotunnuksilla.
Raja-arvot
- CAs kävelee ylös nimipuu ensimmäiseen CAA set; tämä työkalu kyselyt vain nimi syötät, joten tarkista emoverkkotunnuksen liian subdomains.
- Se, onko CA aatelinen tietty arvo määritellään kyseisen CA's asiakirjat.
Vianmääritys
- Uusiminen epäonnistuu CAA virheellä
- Lisää CA:lle issue-tietue ja tarvittaessa issuewild, esimerkiksi 0 issue "letsencrypt.org". Odota TTL:n umpeutumista ennen uutta yritystä.